Egyptian 🇪🇬 Head of Cybersecurity | Software Engineer | Security Researcher

localhost
Joined December 2010
فاهمك .
16
2
4
192
12,023
نفسي انا كمان بس لو في جرسون بلون تاني هكون شاكر ليكم
3
54
4,860
انا عملت Research جميل بكرة هنزلوا علي النت عن كمية حسابات علي تويتر بتدخل تعمل مشاكل بين الدول العربية "ذباب الالكتروني" الحسابات دي كلها كانت حسابات ترفيهه و اتغير اسمها و صورتها و بقت تجاهم كل دولة لوحدها
11
9
205
5,773
كل شهر الشركة عندنا بيعمل meeting يشوفوا مين اعلي حد حرق tokens هقولهم اني لقيت Minecraft MCP Server وعملت بيه مصر
9
5
1
338
14,671
Egypt leads all 22 Arab countries in HackerOne’s 2026 Bug Bounty individual leaderboard, with 113,206 reputation points among its listed top 100 hackers. @Hacker0x01
7
13
6
244
18,181
منعم عامل خصم ٩٩٪ لاي حد يشترك لمدة سنة
We’ve been building a workout app, and we’re excited to share that GymFactor is now available on both iOS and Android! 🎉 You’ll find the download links in the first comment. How can you support us? You can download the app and try it completely free for the first 7 days. We’d really appreciate it if you could share your experience and leave us an honest review on the App Store or Google Play. Not into the gym? No worries! You can still support us by liking and sharing this post to help us reach more people. We’re just getting started, and our goal is to reach 100,000 users. Every download, review, suggestion, like, and share makes a real difference. We truly appreciate your support, and we’d love to hear your feedback in the comments or DMs. And for everyone who has been waiting for the Android version, we’ve added an extra 20% discount for one week as a little thank you for your patience! 💜 #GymFactorApp #Startup #Software #GymLife #FitnessApp
1
11
2,698
لما عملت تحدي امبارح بتاع Vibe code او المواقع اللي عاملها غير مبرمجين لقيت كام حاجة مشتركة ودي اللي عايز انصح الناس تبص عليها اولا المواقع مليانة hardcoded keys سواء بقا credentials و API او غيروا ولله كلها حاجات مهمة جدا - يعني في موقع شهير صاحبه معروف عامل موقع تعليمي
16
7
5
234
40,988
المهم اني من ضمن الحاجات اللي لقيتها برضوا اني ناس كتير عندها unauthenticated API يعني اي endpoint تكلمها تلاقيها بترد عليك عادي بدون authentication سواء بقا create account او delete او admin panel access وغيروا كل دي كوارث او اني retrieve customers info
1
36
4,628
اللي كان كارثة حقيقة ضمن المواقع اللي لقيتها كان حد عامل موقع admin panel تقدر تدخلها عادي بس مش هتشوف حاجة غير لما تدخل admin key اللي هو موجود في login.js في page source بتاعت الموقع اللي هو اي عاجز يقدر يوصلها / اسوء الثغرات هي Misconfigurations اللي في Supabase
3
38
4,013
التحدي بتاع امبارح الخاص باني اختبر كام موقع معمول بالذكاء الاصطناعي او مشاريع انتهي الحمد لله وهنزل كمان شويه نتائج ومبسوط بالناس اللي تقبلت الفكرة عموما سواء مبرمجين او غير مبرمجين
4
73
3,311
انا عايز اعمل تحدي كدة للناس اللي بتقول انها تقدر تقوم Product كامل بـ AI/Vibe Coding من ناحية السيكورتي و نشوف هل فعلا الـ AI يقدر يخلي المنتج بتاعك امن بالكامل من الثغرات ولا لا ؟ انا فاتح باب التحدي لو حد عنده منتج عامله بـ AI وواثق بنسبة 100% انه امان يبعتلي
47
2
7
181
31,997
فعلاً العالم ترعة صغيرة
12
42
6
1,242
91,030
I recently identified and reported a vulnerability in Signal Desktop that allows an unaccepted message-request sender to force attachment downloads onto a victim’s device — without the victim ever accepting the conversation, opening the chat, or clicking anything.
2
19
1,481
نشرت انهاردة الثغرة الاخيرة اللي جبتها في Signal تطبيقات المحادثات بتخلي أي حد غريب - مش مضاف عندك ولا موافق عليه - يقدر يجبر التطبيق إنه يحمّل المرفقات بتاعته (صور، فيديوهات، ملفات) على جهازك، من غير ما توافق على طلب المحادثة، من غير ما تفتح الشات، ومن غير ما تضغط أي زرار
3
3
81
4,529
مرشدين افيري وير ولله ..
2
14
2,182
الفديو دة بتكلم فية عن ٤ تطبيقات مشهورة الناس بتستخدمهم للتمويل متناهي الصغر وهي اساسا برامج تجسس علي المستخدمين و بتسرق بيانتهم youtu.be/JNolmYAw6v4
3
9
57
2,777
أمبارح حصلت خناقة مين مبلغ PHP بالثغرة الأول؟ أنا مبلغ Next.js / Keycloak / Grafana بثغرات في منتهى الخطورة، بس إيه اللي بيحصل؟ بيحصل إنهم بيقعدوا بالشهور لغاية لما يعملوا remediation، وفي الآخر الـ Researcher بينزل Vulnerability عشان زهق. ساعتها يحصل زي ما حصل امبارح
4
1
166
17,807